3 idées fausses sur les serveurs RAID

Bien que les systèmes RAID 5, RAID 6 et les serveurs en miroir intègrent habituellement une redondance des données — ce qui aide à réduire le risque de perte lors d’une défaillance physique d’un disque — ils ne constituent absolument pas des copies de sauvegarde. En cas de défaillances multiples de disques, de corruption du serveur, de suppression accidentelle de fichiers par un utilisateur ou d’une attaque par rançongiciel chiffrant le contenu, vous pourriez perdre vos données.

C’est une supposition dangereuse, mais bien des utilisateurs voient « RAID » et croient être protégés. La majorité des serveurs que nous avons analysés au fil des ans comportaient une redondance intégrée ; pourtant, ces systèmes ont tout de même connu des pannes multiples, des corruptions de données, des suppressions ciblées ou accidentelles de données.

Bien que le mot « redondant » corresponde à la première lettre de l’acronyme RAID (redundant array of independent disks), tous les systèmes de data storage RAID n’intègrent pas nécessairement une véritable redondance.

Prenons l’exemple d’une configuration RAID 0, qui consiste à « répartir » (striping) les données sur deux disques ou plus afin que différentes portions d’un même fichier se retrouvent sur chaque disque du système. Le RAID 0 n’inclut aucune copie des données et n’est donc pas redondant. Dans ce scénario, si un seul disque subit une défaillance physique, peu importe le nombre de dispositifs de data storage intégrés à cette configuration, l’ensemble du RAID devient immédiatement inaccessible et les données sont perdues. En fait, pour cette raison, le risque de perte de données est plus élevé avec un RAID 0 qu’avec un disque unique. Plus il y a de disques dans cette configuration, plus la probabilité de perte de données augmente.

La redondance est l’une des deux principales raisons pour lesquelles les utilisateurs optent pour un RAID, l’autre étant la performance. Si un seul disque tombe en panne dans un serveur doté de parité ou de redondance, le système continue de fonctionner en mode dégradé, à une vitesse réduite. Comme les utilisateurs ont toujours accès à toutes leurs données, même en mode dégradé après la défaillance d’un disque, ils peuvent ne rien remarquer. Ils poursuivent alors leurs activités, sans se douter de rien, jusqu’à ce qu’un autre disque tombe en panne.

Un administrateur système dédié, qui effectue des vérifications régulières et méthodiques d’un serveur pour repérer tout problème ou anomalie, peut être en mesure de détecter la défaillance d’un disque et de le remplacer avant qu’une autre panne ne se produise. Toutefois, comme mentionné précédemment, les disques d’un RAID sur lesquels les données sont écrites sont souvent de la même marque, du même modèle et du même âge, avec une durée de vie et une probabilité de défaillance similaires.